1. 核心原则
我们只为提供你主动使用的功能处理必要数据。路径与对话历史以设备本地存储为主；健康数据为只读访问，我们不会向 Apple 健康写入或修改数据，也不会将健康数据用于广告。
2. App 可能处理的数据
- 位置与路线
- 在你开启路径记录并授予权限后，App 会在前台及后台读取精确位置，用于生成每日路线、里程、停留与地图时间线。路线数据主要保存在设备本地。
- 健康与运动
- 在你授权后，App 可从 Apple HealthKit 只读获取你选择的运动、活动、心率、睡眠、身体测量等数据，用于展示、查询、趋势分析与图表。实际可读类别取决于你的授权。
- 运动活动
- App 可读取设备识别的步行、跑步、骑行或驾车等活动状态，用于为新产生的路线时间线添加描述。
- 照片元数据
- 在你授权后，App 仅读取新照片的拍摄时间和位置元数据，用于改善路线历史；不会导入或分析照片内容。
- 对话与 AI 请求
- 当你发起 AI 查询时，问题文本以及完成该请求所需的相关数据，会通过加密网络发送至我们的 Cloudflare 服务和所使用的 AI 服务提供商进行处理。除非你主动发起相关请求，App 不会为了 AI 分析自动上传完整路线或健康历史。
- 产品分析与技术信息
- App 使用 Amplitude 处理匿名化或假名化的产品事件，例如页面打开、筛选选择、是否发送消息和 App 生命周期。分析事件使用由安装标识派生的哈希 ID，不包含聊天正文、路线坐标或健康数值。服务端还会处理请求 ID、用量和故障所需的有限技术元数据。
3. 权限由你控制
位置、HealthKit、运动与健身、照片和通知权限均由 iOS 管理。你可以随时在系统设置或“健康”App 中更改授权；关闭权限可能导致对应功能不可用，但不影响不依赖该权限的功能。
4. 数据共享
我们不会出售你的个人数据。仅在提供功能所必需时，将有限数据交由基础设施、AI 推理和产品分析服务商处理；或在法律要求、保护用户安全和防止滥用时进行必要披露。Apple HealthKit 数据不会用于广告、营销或数据经纪。
5. 存储、保留与删除
本地路线、对话与设置会保存在你的设备或 App 共享容器中，直到你在 App 中删除相应内容、清除 App 数据或卸载 App。AI 请求和产品分析数据可能由相关服务商按其安全、反滥用和运营要求保留。我们会在实现服务目的所需的范围内控制服务端身份与用量记录。
6. 安全
App 使用 HTTPS 等系统标准加密保护网络传输，并通过系统权限、应用沙盒和本地数据库约束数据访问。任何系统都无法保证绝对安全，因此请勿在对话中提交不必要的敏感信息。
7. 儿童与医疗声明
App 不以儿童为主要目标，也不提供医疗诊断、治疗或紧急服务。AI 生成内容可能存在错误；涉及健康风险时，请咨询具备资质的医疗专业人员。
8. 政策更新与联系
当功能、服务商或法律要求发生实质变化时，我们会更新本页并修改生效日期。正式客服邮箱尚未公开；当前可通过 App Store 产品页中开发者公开的联系方式联系我们，支持渠道启用后本页将同步更新。